python如何通过日志分析加入黑名单
python通过日志分析加入黑名单
监控nginx日志，若有人攻击，则加入黑名单，操作步骤如下：
1.读取日志文件
2.分隔文件，取出ip
3.将取出的ip放入list，然后判读ip的次数
4.若超过设定的次数，则加入黑名单
日志信息如下：
178.210.90.90 - - [04/Jun/2017:03:44:13 +0800] "GET /wp-includes/logo_img.php HTTP/1.0" 302 161 " http://nnzhp.cn/wp-includes/logo_img.php" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/533.4 (KHTML, like Gecko) Chrome/5.0.375.99 Safari/533.4" "10.3.152.221" 178.210.90.90 - - [04/Jun/2017:03:44:13 +0800] "GET /blog HTTP/1.0" 301 233 " logo_img.php" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/533.4 (KHTML, like Gecko) Chrome/5.0.375.99 Safari/533.4" "10.3.152.221" 178.210.90.90 - - [04/Jun/2017:03:44:15 +0800] "GET /blog/ HTTP/1.0" 200 38278 " logo_img.php" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/533.4 (KHTML, like Gecko) Chrome/ 5.0.375.99 Safari/533.4" "10.3.152.221" 66.249.75.29 - - [04/Jun/2017:03:45:55 +0800] "GET /bbs/forum.php?mod=forumdisplay&fid=574&filter=hot HTTP/1.1" 200 17482 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)" "-" 37.9.169.20 - - [04/Jun/2017:03:47:59 +0800] "GET /wp-admin/security.php HTTP/1.1" 302 161 " /security.php" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/533.4 (KHTML, like Gecko) Chrome /5.0.375.99 Safari/533.4" "-" 37.9.169.20 - - [04/Jun/2017:03:48:01 +0800] "GET /blog HTTP/1.1" 301 233 " security.php" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/533.4 (KHTML, like Gecko) Chrome/5.0.375.99 Safari/533.4" "-" 37.9.169.20 - - [04/Jun/2017:03:48:02 +0800] "GET /blog/ HTTP/1.1" 200 38330 " security.php" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/533.4 (KHTML, like Gecko)Chrome/5.0.375.99 Safari/533.4" "-" 37.9.169.20 - - [04/Jun/2017:03:48:21 +0800] "GET /wp-admin/security.php HTTP/1.1" 302 161 " wp-admin/security.php" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/533.4 (KHTML, like Gecko) Chrome/5.0.375.99 Safari/533.4" "-" 37.9.169.20 - - [04/Jun/2017:03:48:21 +0800] "GET /blog HTTP/1.1" 301 233 " "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/533.4 (KHTML, like Gecko) Chrome/5.0.375.99 Safari/533.4" "-" 37.9.169.20 - - [04/Jun/2017:03:48:23 +0800] "GET /blog/ HTTP/1.1" 200 38330 "http://nnzhp.cn/wp-admin/security.php" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/533.4 (KHTML, like Gecko) Chrome/5.0.375.99 Safari/533.4" "-"
代码如下：
import os
import time
#os.system('ipconfig') #用来操作系统命令
while True:list_ip = []with open('access.log') as fp:for line in fp:ip = line.split()[0] #获取iplist_ip.append(ip)os.system('>access.log') #清空文件内容set_ips = set(list_ip) #去除重复的ip值for ip in set_ips:if list_ip.count(ip) >200: #若list_ip内重复出现的ip次数大于200，则加入黑名单os.system('iptables -I INPUT 1 -p tcp -s %s -j DROP' % ip)time.sleep(60)
相关文章：
python如何通过日志分析加入黑名单
python通过日志分析加入黑名单 监控nginx日志，若有人攻击，则加入黑名单，操作步骤如下： 1.读取日志文件 2.分隔文件，取出ip 3.将取出的ip放入list，然后判读ip的次数 4.若超过设定的次数，则加…...
RabbitMq知识概述
本文来说下RabbitMq相关的知识与概念 文章目录 概述AMQP协议Exchange 消息如何保证100％投递什么是生产端的可靠性投递可靠性投递保障方案 消息幂等性高并发的情况下如何避免消息重复消费confirm 确认消息、Return返回消息如何实现confirm确认消息return消息机制 消费…...
专业级A链接测试特有
A链接普通 A链接添加链接描述带有blank...
Spring Boot 入参校验及全局异常处理
版本依赖 JDK 17 Spring Boot 3.2.0 源码地址：Gitee Spring Boot validation spring-boot-starter-validation是基于hibernate-validator的实现，在Spring Boot项目中直接导入spring-boot-starter-validation即可。 Valid 和 Validated 的区别 适用范围…...
MySQL 和 MySQL2 的区别
MySQL是最流行的开源关系型数据库管理系统,拥有大量的使用者和广泛的应用场景。而MySQL2是MySQL官方团队推出的新一代MySQL驱动，用于取代老版的MySQL模块，提供更好的性能和更丰富的功能。 本文将介绍MySQL2相较于MySQL有哪些优势以及具体的技术区别。 …...
AutoCAD图纸打印后内容不见
用户反映，在CAD里的对象打印出来不显示。其实，这是在CAD的打印对象颜色的问题。（在9.2以下版本有这种问题，9.2及以上版本已默认此种颜色） 1.当背景色为黑色的时候，这里的颜色是白，如下图 2.当C…...
ASUS华硕ROG幻16 2023款GU603VU VV VI笔记本电脑原厂Win11.22H2系统
链接：https://pan.baidu.com/s/1AgevUZleCHBJgCBcIp5CFQ?pwdhjxy 提取码：hjxy 华硕笔记本2023款幻16原厂Windows11系统自带所有驱动、出厂主题壁纸、Office办公软件、MyASUS华硕电脑管家、Armoury Crate奥创控制中心等预装程序 文件格式࿱…...
学习笔记 k8s常用kubectl命令
k8s常用kubectl命令 pod 相关强制删除pod查看 Pod 中指定容器的日志pod 扩容 etcd 备份集群设置集群上下文配置文件切换集群 节点cordondrain pod 相关 强制删除pod pod 状态terminal了，需要强制删除 kubectl delete pod <pod_name> --grace-period0 --force…...
企业数据可视化-亿发数据化管理平台提供商，实现一站式数字化运营
近些年来，国内企业数据化管理升级进程持续加速，以物联网建设、人工智能、大数据和5G网络等新技术的发展，推动了数字经济的蓬勃发展，成为维持经济持续稳定增长的重要引擎。如今许多国内中小型企业纷纷摒弃传统管理模式，…...
网络通信-Linux 对网络通信的实现
Linux 网络 IO 模型 同步和异步，阻塞和非阻塞 同步和异步 关注的是调用方是否主动获取结果 同步:同步的意思就是调用方需要主动等待结果的返回 异步:异步的意思就是不需要主动等待结果的返回，而是通过其他手段比如，状态通知࿰…...
mysql修改密码
mysql -u root -p ALTER USER USER() IDENTIFIED BY root; FLUSH PRIVILEGES; 其它cmd： ①查看端口，找到占用3306端口的进程：命令行输入 netstat -aon ，找到端口号为3306的对应的PID ②结束占用端口3306的进程：命令…...
(int) ) ) (int))
深入解析C语言中void (*signal(int ，void(*)(int) ) ) (int)
目录 深入解析C语言中的signal函数声明 1. signal函数声明 1.1 signal是一个函数 1.2 返回类型是一个函数指针 2. 函数指针的理解 3. 简化声明使用typedef 为啥不这么写typedef void (*)(int) acc？ 代码： 结论 深入解析C语言中的signal函数声明…...
网站显示不安全警告怎么办？消除网站不安全警告超全指南
网站显示不安全警告怎么办？当用户访问你的网站，而您的网站没有部署SSL证书实现HTTPS加密时，网站就会显示不安全警告，这种警告，不仅有可能阻止用户继续浏览网站，影响网站声誉，还有可能影响网站在…...
[SWPUCTF 2021 新生赛]finalrce
[SWPUCTF 2021 新生赛]finalrce wp 注：本文参考了 NSSCTF Leaderchen 师傅的题解，并修补了其中些许不足。 此外，参考了 命令执行(RCE)面对各种过滤，骚姿势绕过总结 题目代码： <?php highlight_file(__FILE__); …...
如何底层调用最快地复制OPC数据到关系数据库
计算机上的二大应用，一是从WEB服务器上获得数据，另一种是向关系数据库中写入数据。在上集我已提出了一个从WEB上获得OPC数据的独创方法，现在谈谈第二种如何快速地把OPC数据写进到数据库中，这也是Calssic OPC最典型的一个应用场景。…...
接口测试工具——ApiFox使用初体验 postman导出和ApiFox导入
目录 ApiFox使用初体验初步使用从postman导出到apifox导入 IDEA简单测试Postman测试工具post请求 接口测试工具swaggerKnife4j1.引入依赖2.配置3.常用注解4.接口测试 JMeter什么是JMeter?JMeter安装配置1.官网下载2.下载后解压3.汉语设置 JMeter的使用方法1.新建线程组2.设置参…...
搜维尔科技：经脉腧穴虚拟针灸VR虚拟教学平台AcuMap软件案例分享
北京中医药大学经脉腧穴VR虚拟教学平台案例 主要产品 HTCvive ，AcuMap； 实施内容 一、项目说明 （1）穴位取穴与体表解剖标志关系；（2）穴下层次解剖及周围解剖结构展示； …...
Jenkins的shared library相关
Jenkins的shared library是一种用于在多个Jenkins流水线项目中共享和重用代码的机制。它可以将常用的构建逻辑、工具函数或自定义步骤封装为可复用的库，并以插件的形式提供给Jenkins。 Shared library的作用主要包括以下几个方面： 代码复用：…...
文件IO
文章目录 文章目录 前言 一 . 文件 文件路径 文件类型 Java中操作文件 File 概述 属性 构造方法 方法 createNewFile mkdir 二 . 文件内容的读写 - IO InputStream 概述 FileInputStream 概述 利用 Scanner 进行字符读取 OutputStream 概述 PrintWriter封装O…...
【日常聊聊】编程语言的未来：趋势、多样性、人工智能融合、教育与生态系统
🍎个人博客：个人主页 🏆个人专栏： 日常聊聊 ⛳️ 功不唐捐，玉汝于成 目录 前言： 正文 1. 编程语言的发展趋势 1.1 新语言和编程范式的涌现 1.2 影响和挑战 2. 编程语言的多样性 2.1 互操作性和可移…...
明日方舟自动化助手MAA：3步解放双手，让游戏回归乐趣
明日方舟自动化助手MAA：3步解放双手，让游戏回归乐趣 【免费下载链接】MaaAssistantArknights 《明日方舟》小助手，全日常一键长草！| A one-click tool for the daily tasks of Arknights, supporting all clients. 项目地址: ht…...
自主Agent的下一代智能系统
如果说上一代AI是“单打独斗”的数字大脑，那么自主Agent（智能体）的下一代——“人机环境系统智能”，就是“人机共生”的实体生态。它标志着AI正在从虚拟的比特世界，跨越到与人类、物理环境深度融合的现实世界。我们可以…...
工业质检落地新思路：拆解SimpleNet如何用‘特征空间加噪’搞定缺陷检测
工业质检革命：SimpleNet如何用特征空间扰动突破小样本缺陷检测瓶颈 在PCB板生产线上，一个肉眼几乎不可见的焊点虚接可能导致整批产品报废；在汽车零部件装配车间，细微的划痕可能引发后续使用中的安全隐患。传统工业质检依赖人工目检…...
CuteTranslation：Linux系统上的专业级屏幕取词翻译解决方案
CuteTranslation：Linux系统上的专业级屏幕取词翻译解决方案 【免费下载链接】CuteTranslation Linux屏幕取词翻译软件 项目地址: https://gitcode.com/gh_mirrors/cu/CuteTranslation CuteTranslation是一款基于Qt框架和X11系统开发的Linux屏幕取词翻译软件&…...
实用指南：3分钟在Windows中解锁iPhone HEIC照片缩略图预览
实用指南：3分钟在Windows中解锁iPhone HEIC照片缩略图预览 【免费下载链接】windows-heic-thumbnails Enable Windows Explorer to display thumbnails for HEIC/HEIF files 项目地址: https://gitcode.com/gh_mirrors/wi/windows-heic-thumbnails 还在为iPh…...
【.NET新特性·第1篇】.NET 8：统一平台的成熟之作
三年磨一剑，.NET 8 是微软统一平台战略的首个 LTS 里程碑版本 版本定位 适用版本：.NET 8 | LTS（长期支持） 支持周期：3 年（2023.11 - 2026.11） 前置知识：.NET 6/7 或其他版本的 C# 开…...
手把手教你用STM32实现国标交流充电桩的CP信号检测（附完整代码）
手把手教你用STM32实现国标交流充电桩的CP信号检测（附完整代码） 在电动汽车充电基础设施快速发展的今天，交流充电桩因其成本优势和广泛适用性成为市场主流。作为嵌入式开发者，理解并实现充电控制导引（CP）信…...
灰度发布与流量切换
Skeyevss FAQ：灰度发布与流量切换 试用安装包下载 | SMS | 在线演示 项目地址：https://github.com/openskeye/go-vss 1. 目标 新版本 先小流量验证，指标正常再全量；出问题 快速回滚。对 SIP 类系统，还要考虑 会话粘…...
告别刺耳噪音！ESP32 PWM驱动无源蜂鸣器，从调频到调占空比的音效实战
ESP32音效魔法：PWM驱动无源蜂鸣器的进阶实战指南 从刺耳噪音到悦耳旋律的蜕变之旅 当无源蜂鸣器发出刺耳的"滴滴"声时，很多创客的第一反应是降低音量或缩短发声时间。但真正的解决方案藏在ESP32的PWM（脉冲宽度调制）模块…...
2026四大主流收银系统深度横评：商拓、柚子、商琦云与银阁仕实战对比
在零售和餐饮行业数字化转型的浪潮中，收银系统早已超越了简单的“算账工具”范畴，成为了门店运营的中枢神经。很多店主在选型时容易陷入一个误区：只盯着硬件价格或者界面好不好看，却忽略了系统在高峰期的稳定性、数据链路的打通能…...